Một số trường hợp ứng dụng triển khai Captive Portal

Tại các địa điểm công cộng như quán cafe, khách sạn, các phòng đợi, văn phòng.. các dịch vụ truy cập internet không dây thường có sẵn. Nếu như trước đây, dịch vụ truy cập internet không dây là một điểm nhấn của các quán cafe, cửa hàng internet... thì ngày nay, đây là một dịch vụ tất yếu của mọi cửa hàng, giống như phục vụ nước uống vậy. Vậy người ta sử dụng cách nào để quản lý các truy cập không dây?

Quản lý truy cập Wireless bằng mật khẩu

Nói chính xác hơn, đây là mật khẩu để được tham gia vào mạng Wireless. Đây là cách đơn giản, phổ biến, mà hầu hết các quán cafe, văn phòng thường sử dụng. Ở những chỗ như vậy, bạn thường xuyên nghe thấy câu hỏi "Wireless ở đây là gì nhỉ?", "Biết mật khẩu rồi, tôi đọc cho...", "Em ơi, đổi mật khẩu rồi à?"

Cách quản lý truy cập này khá tiện lợi cho khách hàng, nhưng cũng tiềm ẩn rủi ro cao. Đó là quá trình xác thực chỉ nhằm mục đích cho phép khách hàng truy cập mạng không dây. Một khi đã vào được mạng, thì khách hàng có thể thực hiện bất cứ truy vấn gì, kể cả việc theo dõi và giám sát cá nhân khác trong mạng.

Đối với người quản lý cửa hàng, cách quản lý này vô cùng bất tiện. Chỉ với một mật khẩu duy nhất, tất cả các khách hàng đều dùng chung, và chẳng mấy chốc mật khẩu đã trở thành "bí mật của mọi người". Khách hàng có thể khai thác mạng quá mức, như xem phim, tải nhạc làm ảnh hưởng tới chất lượng mạng của người khác. Và đôi khi, một số khách hàng có thể ngồi lỳ để dùng mạng cả ngày, trong khi một số người qua đường cũng có thể truy cập ké vào mạng.

Quản lý truy cập Wireless bằng Captive Portal

Nói cách khác, đây là mật khẩu để được truy cập ra internet thôi, còn mạng không dây không có mật khẩu, ai cũng dùng được. Tại các địa điểm này, bạn có thể tìm thấy mật khẩu để truy cập trên các hóa đơn bán hàng, hoặc nếu tại các văn phòng, khách sạn thì hỏi tại bàn lễ tân.

Với cách truy cập này, khách hàng sử dụng dịch vụ không có thêm thao tác phức tạp gì. Ngược lại, khách hàng luôn được truy cập miễn phí vào dịch vụ không dây. Tại đây, khách hàng sẽ luôn truy cập tới một trang web của hệ thống cửa hàng trước (giống như trên ảnh), đọc các chương trình khuyến mại của cửa hàng nếu có, hoặc đơn giản là nhập mã truy cập để bắt đầu truy cập internet.

Đối với người quản lý, lại càng tiện lợi. Mỗi khách hàng có một mã riêng cho một lần sử dụng dịch vụ, nên người quản lý không phải lo lắng với việc thay đổi mật khẩu. Người quản lý cũng có thể giới hạn thời lượng truy cập của mỗi mã, chẳng hạn như 2 giờ, để nhắc người dùng không nên dùng dịch vụ quá mức. Một lợi thế hết sức quan trọng của hệ thống này, là cửa hàng/văn phòng có thể đưa các chương trình quảng cáo, tiếp thị, giới thiệu sản phẩm mới của mình tới khách hàng, thông qua mạng không dây. Cứ khách hàng nào truy cập mạng không dây đều luôn truy cập tới trang quảng cáo kết hợp đăng nhập này đầu tiên.

Cách thức triển khai

Xem chi tiết giải pháp miễn phí của Techlink tại đây "Tường lửa pfSense"